FICHE CVE
CVE-2014-0489
Publiée le 2014-11-03 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes basés sur Debian utilisant APT (versions antérieures à 1.0.9) sont concernés si l'option `Acquire::GzipIndexes` est activée. Un attaquant distant peut exécuter du code arbitraire sur votre serveur en incitant votre système à télécharger un paquet spécialement conçu depuis un dépôt malveillant. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
APT before 1.0.9, when the Acquire::GzipIndexes option is enabled, does not validate checksums, which allows remote attackers to execute arbitrary code via a crafted package.